创建 Intune 应用保护策略

通过 Intune 应用保护策略，您可以根据用户身份应用数据限制。限制仅当应用在工作环境下使用时才生效，即分配的用户使用公司帐户打开应用时。

您必须为 Android 和 iOS 应用创建单独的策略。

1. 在侧边的菜单栏中，单击配置下的策略 > Intune 应用保护。

2. 显示转到 Microsoft 页面的对话框时，确认。然后用您的 Microsoft Azure 管理员帐户登录。

   如果您已经在当前 Sophos Mobile Admin 会话过程中登录到 Microsoft Azure，将省去此步骤。

3. 在 Sophos Mobile Admin 的Policies - Intune 应用保护页面上，单击添加，然后单击 Android 策略或 iOS 策略。

4. 在编辑策略页面上，输入要求的设置。

   请参阅 Intune 应用保护策略设置 (Android)和Intune 应用保护策略设置 (iOS、iPadOS)。

5. 单击保存。

您可以在 Microsoft Azure 门户中查看策略。您可能需要再次登录门户才能刷新显示的信息。

创建 Intune 应用保护策略后，将其分配给应用和用户。请参阅 将应用分配给 Intune 应用保护策略和将用户分配给 Intune 应用保护策略。